Esta actualización acumulativa para Windows Server 2025 (KB5122871) incluye las últimas correcciones y mejoras de seguridad, junto con actualizaciones no relacionadas con la seguridad de la versión preliminar opcional del mes pasado. Visite el panel de estado de versiones de Windows para conocer el estado más reciente de esta versión.
Anuncios y mensajes
En esta sección se proporcionan notificaciones clave relacionadas con esta versión, incluidos anuncios, registros de cambios y avisos de fin de soporte.
Expiración del certificado de arranque seguro de Windows
Importante: Los certificados de arranque seguro utilizados por la mayoría de los dispositivos Windows están configurados para expirar a partir de junio de 2026. Microsoft ha estado actualizando estos certificados en dispositivos empresariales no administrados y de consumidor durante los últimos meses. Los dispositivos que no hayan recibido los certificados más recientes seguirán iniciándose y funcionando con normalidad, y las actualizaciones estándar de Windows seguirán instalándose. Los certificados actualizados se seguirán entregando a través de Windows Update en los próximos meses.
Mejoras
Esta actualización de seguridad contiene correcciones y mejoras de calidad de KB5120233 (publicada el 11 de agosto de 2026). En el siguiente resumen se describen los principales problemas abordados por esta actualización. Además, se incluyen nuevas características disponibles. El texto en negrita entre paréntesis indica el elemento o el área del cambio.
[Certificados] Esta actualización mejora la compatibilidad de las aplicaciones durante las actualizaciones de la entidad de certificación de Windows, lo que ayuda a que las aplicaciones sigan funcionando como se esperaba a medida que Microsoft realiza la transición a certificados de firma más recientes
[Fecha y hora] Esta actualización ajusta la hora de Marruecos Standard para reflejar la transición de Marruecos a permanente UTC+00:00 a partir del 20 de septiembre de 2026. Este cambio garantiza que se muestra la hora local correcta después de la transición.
[Redes] Esta actualización mejora la conmutación por error de red en sistemas Windows Server, ya que ayuda a las conexiones a responder más rápidamente cuando se desconecta un adaptador de red. Esto ayuda a que el almacenamiento en red y el acceso a archivos sigan funcionando según lo previsto.
[Escritorio remoto] Esta actualización mejora el redireccionamiento de audio de Escritorio remoto, lo que ayuda a que el audio de las sesiones remotas se reproduzca correctamente en el dispositivo local.
[Sysmon]
- Esta actualización mejora la detección de la alteración de procesos de Sysmon al evitar alertas falsas de identificador de evento 25 para la actividad normal del Administrador de sesiones (smss.exe) de Windows.
- Esta actualización mejora la confiabilidad de Sysmon durante la supervisión de archivos, lo que ayuda a evitar bloqueos inesperados del sistema cuando los directorios de archivo no están disponibles.
- Esta actualización mejora la detección de alteraciones de Sysmon al hacer que la validación de archivos ejecutables sea más confiable y coherente.
- Esta actualización mejora la confiabilidad del archivado de archivos Sysmon, lo que ayuda a que las operaciones de archivos supervisadas se completen según lo previsto, incluso cuando no se puede acceder a los directorios de archivado.
Si ya instaló actualizaciones anteriores, el dispositivo descargará e instalará solo las nuevas actualizaciones incluidas en este paquete.
Para obtener más información sobre las vulnerabilidades de seguridad, consulte la Guía de actualización de seguridad y las Novedades de seguridad de septiembre de 2026.
Actualización de la pila de servicio de Windows Server 2025 (KB5122870): 26100.33434
Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft. Para obtener más información sobre las SSU, consulte Simplificar la implementación local de las actualizaciones de pila de mantenimiento.
Problemas conocidos en esta actualización
Windows Server Update Services (WSUS) no muestra detalles del error
Después de instalar KB5070881 o actualizaciones posteriores, Windows Server Update Services (WSUS) no muestra los detalles del error de sincronización en su informe de errores. Esta funcionalidad se quita temporalmente para abordar la vulnerabilidad de ejecución remota de código, CVE-2025-59287.
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft combina la actualización más reciente de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicio.
Implementación
Si implementa actualizaciones dinámicas como esta actualización en una imagen de Windows existente, asegúrese de que el archivo boot.stl se incluye como parte del medio de instalación. Si no se incluye el archivo, es posible que los dispositivos impidan que los dispositivos se inicien correctamente desde los medios de instalación y puede producirse el código 0xc0430001de error.
Nota
El archivo boot.stl se usa durante la validación del arranque seguro y debe coincidir con la versión de Windows y la arquitectura de la imagen que se va a actualizar.
Para asegurarse de que el archivo boot.stl está incluido como parte del medio de instalación, realice una de las siguientes acciones:
- Use el script Actualizar WinPE para actualizar una imagen de Windows existente. (Recomendado)
- Copie manualmente el archivo boot.stl de la carpeta Windows\Boot\EFI del dispositivo a la carpeta correspondiente en el medio de instalación antes de implementar la actualización.
Para obtener información sobre cómo aplicar paquetes de actualización dinámica a imágenes de Windows existentes, consulte Actualización de medios de instalación de Windows con actualización dinámica.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
| Disponible | Siguiente paso |
|---|---|
|
Esta actualización se descarga e instala automáticamente desde Windows Update y Microsoft Update. |
Información de archivo
Para ver la lista de los archivos proporcionados en esta actualización, descargue la información sobre los archivos de la actualización acumulativa KB5122871.
Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de SSU KB5122870, versión 26100.33434.